I Client fidati sono un controllo di accesso di rete usato sui servizi di gestione per limitare quali indirizzi IP possono connettersi. Invece di consentire a qualsiasi host di raggiungere un'interfaccia amministrativa, il sistema accetta solo connessioni da indirizzi o sottoreti approvati. Si tratta di una misura di hardening semplice ma importante per console, server di policy e altri componenti del piano di gestione.
Nella sicurezza informatica, i Client fidati aiutano a ridurre la superficie d'attacco attorno ai servizi con privilegi. Se un attaccante non può raggiungere l'endpoint di accesso, non può facilmente eseguire attacchi brute force sulle credenziali, abusare di falle di autenticazione o eseguire il probing di funzioni amministrative sensibili. I difensori li usano per limitare l'accesso a jump host interni, intervalli VPN o reti dedicate agli amministratori, e dovrebbero mantenere la allowlist ridotta, aggiornata e sottoposta a revisione regolare. Se l'elenco è troppo ampio, obsoleto o assente, i servizi di gestione esposti diventano obiettivi molto più facili per accessi non autorizzati e compromissione del piano di controllo.